深入解析：使用Fiddler捕获HTTPS通信的细节与技巧
一、引言
在现代网络环境中，HTTPS已逐渐成为主流的安全通信协议。
它通过在HTTP上添加SSL/TLS层，保证了数据传输的安全性和隐私性。
对于开发者、测试人员以及网络分析师来说，有时需要捕获和分析HTTPS通信内容以便调试和优化。
这时，Fiddler这款强大的网络调试工具就派上了用场。
本文将详细解析使用Fiddler捕获HTTPS通信的细节与技巧。
二、Fiddler简介
Fiddler是一款免费且功能强大的HTTP调试代理服务器，它能够捕获HTTP和HTTPS通信，并允许用户查看和分析通信过程中的详细信息。
它支持各种操作系统，包括Windows、Mac和Linux等。
通过使用Fiddler，用户可以轻松地了解网络通信情况，进行性能分析和故障排除。
三、使用Fiddler捕获HTTPS通信的细节
1. 安装与配置
用户需要在自己的计算机上安装Fiddler。
安装完成后，无需进行特殊配置即可捕获HTTP通信。
若要捕获HTTPS通信，用户需要配置Fiddler信任根证书。
这是因为HTTPS通信在传输层是加密的，而Fiddler需要通过解密SSL/TLS流量来捕获通信内容。
用户可以在Fiddler界面中选择“HTTPS”选项卡，然后按照提示安装证书。
2. 捕获通信
安装并配置好证书后，用户可以通过启动Fiddler来捕获HTTPS通信。
所有经过计算机的网络请求和响应都会显示在Fiddler界面中。
用户可以查看每个请求的详细信息，包括请求方法、URL、响应状态码、请求头、响应头以及正文等。
3. 分析通信内容
通过Fiddler捕获到的HTTPS通信内容，用户可以进行深入分析。
例如，用户可以查看每个请求的响应时间、传输的数据量等信息，以便进行性能分析。
用户还可以分析SSL/TLS握手过程，了解客户端与服务器之间的安全连接情况。
四、使用Fiddler捕获HTTPS通信的技巧
1. 使用过滤器功能
Fiddler提供了强大的过滤器功能，允许用户根据特定的条件过滤出感兴趣的通信内容。
例如，用户可以根据URL、请求方法、响应状态码等条件进行过滤，以便快速找到需要分析的通信内容。
2. 使用会话重放功能
Fiddler还提供了会话重放功能，用户可以通过这个功能来重现某个请求的过程。
这对于调试API接口、分析网络请求等问题非常有用。
用户只需在Fiddler中选择需要重放的会话，然后点击“Execute”按钮即可。
3. 使用插件扩展功能
Fiddler支持插件扩展功能，用户可以通过安装插件来增强Fiddler的功能。
例如，用户可以安装插件来支持更详细的SSL/TLS分析、移动设备的调试等功能。
通过安装合适的插件，用户可以更好地满足自己的需求。
五、注意事项
在使用Fiddler捕获HTTPS通信时，需要注意以下几点：
1.尊重用户隐私和网络安全。在捕获和分析HTTPS通信内容时，必须遵守相关法律法规和道德准则，确保不侵犯他人隐私和破坏网络安全。
2. 注意保护敏感信息。在捕获和分析通信内容时，可能会涉及到敏感信息（如密码、信用卡信息等）。用户需要注意保护这些信息的安全，避免泄露或滥用。
3. 注意版本更新和安全漏洞。随着技术的不断发展，新的安全漏洞和攻击手段可能会出现。用户需要及时关注Fiddler的最新版本和安全公告，以确保自己的工具能够应对新的威胁和挑战。
六、总结
本文详细解析了使用Fiddler捕获HTTPS通信的细节与技巧。
通过安装和配置Fiddler证书、捕获通信内容以及使用技巧和功能扩展，用户可以轻松地进行网络通信分析和调试。
在使用过程中需要注意遵守法律法规和道德准则，保护用户隐私和网络安全。
希望本文能对读者在使用Fiddler时提供帮助和参考。
如何用 fiddler 捕获 https 请求
1. 首先，打开 Fiddler，在菜单栏中依次选择 【Tools】->【Fiddler Options】->【HTTPS】，勾上如下图的选项。
勾上后，Fiddler 会提示你安装一个证书。
安装完后点击上图中的 Export Root.. 按钮，将证书下载到桌面。
接着将证书导入到浏览器。
这里以 chrome 举例，依次选择 【设置】->【管理证书..】 将保存在桌面的证书导入即可（其他浏览器类似，通常有个“证书”选项设置） 也可以直接双击下载下来的证书，进行安装这时就可以愉快地捕获 https 请求了2.
如何通过使用fiddler对安卓系统设备抓包总结
目前有以下2种抓包方式1. 通过fiddler抓包真机好处是安卓手机不用root，简单设置代理，并可以在电脑端检测抓包数据。
只能抓获wifi，不同抓包3g/2g运营商的数据2. 通过tcpudmp工具抓包可以检测真机，也可以模拟器。
可以wifi，也可以3g/2g必须root，可以安装在手机内，然后电脑端开启检测或者停止检测，抓到的数据包*再拷贝到电脑，通过用Wireshark分析数据包。
这里主要总结fiddler抓包：首先说明通过fillder抓包的网络数据包只能是http或者https协议，所以手机端有些app通过tcp/udp等协议传输的数据是无法捕获的。
1. 设置fillder，监听8888端口，允许远程连接fillder—>tools—>fillder options2.查看电脑的ip dos命令行->cmd因为本机使用的无限局域网1，所以应当查看标记处的ip，为 49.65.48.242，等会要在手机端设置ip为这个。
3.设置手机wifi代理参数连接手机到电脑，打开已经连接的wifi，本机器用的wifi名字是myappweb点击 ，进入设置代理参数。
代理设置为手动，并将刚才的ip填写进去，8888端口是fillder刚才设置的8888端口点击确定，下面就可以检测手机端数据了。
如何通过使用fiddler对安卓系统设备抓包总结
目前有以下2种抓包方式1. 通过fiddler抓包真机好处是安卓手机不用root，简单设置代理，并可以在电脑端检测抓包数据。
只能抓获wifi，不同抓包3g/2g运营商的数据2.通过tcpudmp工具抓包可以检测真机，也可以模拟器。
可以wifi，也可以3g/2g必须root，可以安装在手机内，然后电脑端开启检测或者停止检测，抓到的数据包*再拷贝到电脑，通过用wireshark分析数据包。
本文主要总结fiddler抓包：首先说明通过fillder抓包的网络数据包只能是http或者https协议，所以手机端有些app通过tcp/udp等协议传输的数据是无法捕获的。
1. 设置fillder，监听8888端口，允许远程连接fillder—>tools—>fillder options2.查看电脑的ip dos命令行->cmd …展开目前有以下2种抓包方式1. 通过fiddler抓包真机好处是安卓手机不用root，简单设置代理，并可以在电脑端检测抓包数据。
只能抓获wifi，不同抓包3g/2g运营商的数据2.通过tcpudmp工具抓包可以检测真机，也可以模拟器。
可以wifi，也可以3g/2g必须root，可以安装在手机内，然后电脑端开启检测或者停止检测，抓到的数据包*再拷贝到电脑，通过用wireshark分析数据包。
本文主要总结fiddler抓包：首先说明通过fillder抓包的网络数据包只能是http或者https协议，所以手机端有些app通过tcp/udp等协议传输的数据是无法捕获的。
1. 设置fillder，监听8888端口，允许远程连接fillder—>tools—>fillder options2.查看电脑的ip dos命令行->cmd因为本机使用的无限局域网1，所以应当查看标记处的ip，为 49.65.48.242，等会要在手机端设置ip为这个。
3.设置手机wifi代理参数连接手机到电脑，打开已经连接的wifi，本机器用的wifi名字是myappweb点击 ，进入设置代理参数。
代理设置为手动，并将刚才的ip填写进去，8888端口是fillder刚才设置的8888端口点击确定，下面就可以检测手机端数据了。
测试，手机端打开“天猫”的客户端红的地方就是抓包得到的数据，下面就可以分析数据了。
收起
